Clarifier les plans de réponse aux risques de fuite d'informations et d'insécurité

Le ministre de la Sécurité publique, Luong Tam Quang, présente le rapport sur le projet de loi sur les données. (Photo : THUY NGUYEN)

Construction et développement du Centre national de données

L'après-midi du 22 octobre, poursuivant le programme de la 8e session de la 15e Assemblée nationale , autorisé par le Premier ministre, le ministre de la Sécurité publique, Luong Tam Quang, a présenté un rapport sur le projet de loi sur les données.

Le projet de loi consacre un chapitre à la réglementation de la construction et du développement des centres nationaux de données.

Les principaux composants informatiques du Centre national de données comprennent : une plateforme de partage et de coordination des données ; une infrastructure d’informatique en nuage ; une base de données nationale exhaustive ; un système d’analyse des données pour la gestion ; un portail national de services publics ; un système et un logiciel de gestion, d’exploitation et de fourniture de services de données, un portail de données ouvertes et un portail de services de données payants.

Le Centre national de données est chargé d'intégrer, de synchroniser, de stocker, d'analyser et d'exploiter les données des agences du Parti et de l'État et des organisations sociopolitiques conformément à la réglementation légale afin de créer et de gérer une base de données nationale exhaustive.

Parallèlement, surveiller l'assurance qualité des données et les activités de coordination des données ; mettre en place des systèmes de mesure et d'évaluation des performances pour les activités de gestion des données.

Mettre en œuvre des réglementations juridiques sur l'utilisation de la cryptographie pour sécuriser les données relevant du secret d'État stockées et échangées dans le cyberespace ; organiser la coopération internationale en matière de données ; fournir des produits et services relatifs aux infrastructures de données et de technologies de l'information…

Il est prévu que la création du Centre national de données soit décidée par le gouvernement conformément à ses pouvoirs et qu'il s'agisse d'une nouvelle unité relevant du ministère de la Sécurité publique .

D’ici à 2030, le Centre national de données devrait attirer, former et développer des ressources humaines pour exploiter et gérer le système afin de répondre aux normes nationales et internationales en matière de gestion des données.

Délégués présents à la réunion l'après-midi du 22 octobre. (Photo : THUY NGUYEN)

Actuellement, la construction du Centre national de données est mise en œuvre sur la base de la résolution n° 175/NQ-CP du 30 octobre 2023 du gouvernement (le coût estimé de la construction du Centre national de données dans la phase 1 (jusqu'en 2025) est d'environ 20 billions de VND).

En fonction de la situation et des besoins réels, le ministère de la Sécurité publique continuera de rechercher et de proposer des projets de construction de centres de données nationaux lors des prochaines phases d'investissement, conformément au plan d'investissement public à moyen terme 2026-2030, afin de les soumettre aux autorités compétentes pour approbation, dans le but de garantir des économies, une efficacité accrue, d'éviter le gaspillage et de répondre au mieux au développement technologique.

Inquiétudes concernant le risque de fuite d'informations

Après avoir examiné le projet de loi susmentionné, la Commission de la défense et de la sécurité nationale de l'Assemblée nationale a globalement approuvé les dispositions relatives au Centre national de données.

Cela permettra au gouvernement, aux ministères, aux administrations et aux collectivités locales de se concentrer sur les infrastructures et les ressources technologiques ; de résoudre les problèmes de limitation des systèmes d’information, d’intégration et de partage des données entre les organismes ; d’accroître l’efficacité et la transparence de la gestion publique ; et de réaliser des économies sur les ressources d’investissement.

Toutefois, certains avis suggèrent de revoir et de clarifier le modèle organisationnel, les fonctions, les droits, les obligations, les progrès et l'efficacité de la mise en œuvre de la construction du Centre national de données.

Le président de la commission de la défense et de la sécurité de l'Assemblée nationale, Le Tan Toi, présente le rapport d'examen du projet de loi sur les données. (Photo : THUY NGUYEN)

Il convient de noter que la concentration d'une grande quantité de données au Centre national de données, outre ses avantages, présente également de nombreux risques en matière de fuites d'informations, de sécurité et de sûreté. Par conséquent, certains estiment que le rapport devrait préciser davantage les plans d'intervention et les solutions aux problèmes susceptibles de survenir.

Il existe également des opinions selon lesquelles, en réalité, un certain nombre d'incidents (causés par des humains ou des catastrophes naturelles) se sont produits dans les centres de données nationaux, entraînant d'importantes pertes économiques et affectant considérablement le développement socio-économique, la défense nationale, la sécurité, l'ordre et la sécurité sociale à un certain moment.

Afin de garantir de manière proactive un fonctionnement régulier et continu de la connexion de données et de minimiser les dommages économiques pour le pays, l'organisme rédacteur doit étudier la réglementation relative au Centre national de sauvegarde des données.

Parallèlement, d'autres avis s'accordaient sur la création du Centre national de données, mais suggéraient de mener des recherches afin d'établir ce centre comme une nouvelle entité gouvernementale. Ce n'est qu'à cette condition qu'il disposera des capacités et du potentiel nécessaires pour répondre aux exigences et accomplir les tâches définies.

Par ailleurs, le Comité national de défense et de sécurité approuve globalement les dispositions du projet de loi relatif à la communication de données aux organes du Parti et de l'État ainsi qu'aux organisations sociopolitiques. Il recommande toutefois de revoir ces dispositions afin d'en garantir la faisabilité et la conformité avec la Constitution, et de prévoir des mesures pour assurer la sécurité des informations des organisations et des particuliers lors de leur mise en œuvre.

Source : https://nhandan.vn/lam-ro-phuong-an-ung-pho-nguy-co-lo-lot-mat-an-toan-thong-tin-post838018.html